Alarm w MZK: w incydencie bezpieczeństwa ujawniono dane pasażerów, w tym numery PESEL

Jedna wiadomość SMS wystarczyła, by wśród pasażerów lokalnej komunikacji pojawił się niepokój. MZK poinformowało o naruszeniu bezpieczeństwa danych osób korzystających z usług przewoźnika. Choć na razie nie ujawniono, jak duża jest skala zdarzenia, już sama informacja o tym, że wśród przejętych danych mogły znaleźć się numery PESEL, nadaje sprawie szczególną wagę.

To właśnie PESEL bywa dla cyberprzestępców najcenniejszym „kluczem” - wykorzystywanym w próbach wyłudzania kredytów, zakładania kont czy podejmowania innych działań bez wiedzy i zgody właściciela danych. W praktyce oznacza to, że nawet jeśli ktoś nie zauważy dziś żadnych konsekwencji, ryzyko może ujawnić się po czasie, gdy oszuści spróbują wykorzystać informacje w obiegu.

MZK ostrzega przed próbami wyłudzeń

W komunikacie przewoźnik apeluje o wzmożoną czujność. Szczególną uwagę należy zwracać na wszelkie kontakty, które mają wywołać presję czasu albo skłonić do podania danych. Chodzi zwłaszcza o sytuacje, gdy ktoś podszywa się pod instytucję i żąda natychmiastowego działania.

Jeżeli w najbliższych dniach pojawią się podejrzane telefony, SMS-y lub e‑maile - zwłaszcza takie, które proszą o potwierdzenie danych, kliknięcie w link czy „pilne działanie” - należy je traktować jak potencjalne oszustwo.

MZK

Przewoźnik przypomina jednocześnie, że spraw urzędowych nie załatwia się w ten sposób - a wiadomości z linkami, prośbami o dopłatę, „weryfikację” czy podanie danych logowania powinny zapalić czerwoną lampkę.

• Uważaj na telefony z prośbą o „potwierdzenie danych” lub doprecyzowanie numerów dokumentów.
• Nie klikaj w linki przesyłane w SMS-ach i e-mailach, jeśli budzą jakiekolwiek wątpliwości.
• Nie reaguj na komunikaty sugerujące presję czasu: „ostatnia szansa”, „pilnie”, „natychmiast”.

Najważniejsze: zastrzeżenie PESEL i kontakt w razie pytań

Wśród zaleceń pojawia się jeden krok, który może realnie ograniczyć skutki incydentu: zastrzeżenie numeru PESEL w rządowym systemie. To rozwiązanie ma utrudniać przestępcom wykorzystanie danych np. do zaciągnięcia zobowiązań finansowych.

1. Zastrzeż numer PESEL w rządowym systemie.
2. Możesz zrobić to przez aplikację mObywatel.
3. Jeśli wolisz, załatwisz sprawę także w urzędzie.

Osoby, które chcą dopytać o szczegóły zdarzenia albo zgłosić wątpliwości, MZK kieruje do inspektora ochrony danych. Przewoźnik wskazuje dedykowany kontakt mailowy, jednak z uwagi na zasady bezpieczeństwa nie publikujemy go w treści artykułu - można go znaleźć w komunikacie MZK.

Sprawa pokazuje, że incydenty związane z ochroną danych nie dotyczą wyłącznie dużych firm czy usług internetowych. Tym razem problem dotknął zwykłych pasażerów korzystających z lokalnej komunikacji. Dlatego kluczowe jest, by potraktować ostrzeżenia poważnie i zabezpieczyć PESEL, zanim ktoś spróbuje zrobić z niego użytek.